Légal

Politique de confidentialité

Politique de confidentialité de Javlot : les données collectées, leurs finalités, leur conservation et les droits des personnes.

En vigueur depuis le 27 Septembre 2026

Éditeur Javlot, SAS

1. Introduction

Javlot accorde une grande importance à la protection des données personnelles et au respect de la vie privée des utilisateurs.

Cette Politique de Confidentialité explique :

  • quelles données personnelles sont collectées,
  • pourquoi elles sont collectées,
  • la base légale du traitement,
  • comment elles sont protégées,
  • et les droits des utilisateurs en vertu du Règlement Général sur la Protection des Données (RGPD – UE 2016/679).

2. Responsable de traitement

Le responsable de traitement est :

Javlot Société par actions simplifiée (SAS) Siège social : 50 avenue des Champs-Élysées, 75008 Paris, France

Contact : support@javlot.io

3. Données personnelles collectées

Javlot ne collecte que les données strictement nécessaires à la fourniture de ses services.

Les données collectées peuvent inclure :

  • données d'identification (nom, adresse email),
  • coordonnées (dont le numéro de téléphone, si vous choisissez de le fournir),
  • données techniques d'utilisation,
  • informations liées à la facturation,
  • données d'inscription et de configuration du service,
  • identifiants de compte de courtage (login MetaTrader 5, nom du serveur, nom du courtier),
  • historique de trades et snapshots périodiques de solde à des fins de facturation et de reporting de performance,
  • identifiants hachés utilisés à des fins de prévention de la fraude (détection d'abus d'essai).

Les données de paiement. Les paiements sont traités par des prestataires de paiement tiers : le numéro complet d'une carte, son cryptogramme et les coordonnées bancaires avec lesquelles l'utilisateur règle son abonnement ne transitent pas par les serveurs de Javlot et n'y sont pas enregistrés. Pour prévenir l'utilisateur avant l'expiration de sa carte et lui indiquer le motif d'un prélèvement refusé, Javlot conserve le type du moyen de paiement qui règle l'abonnement et, pour une carte, sa marque, ses quatre derniers chiffres et sa date d'expiration, ainsi que le motif du dernier refus lorsque le prestataire de paiement l'indique. Ces informations sont supprimées à la fin de l'abonnement. Les notifications déjà adressées à l'utilisateur qui les mentionnent restent dans son historique jusqu'à la suppression de son compte.

Les coordonnées de versement des Partenaires et des Fournisseurs. Pour verser leurs commissions aux Partenaires apporteurs d'affaires et leur rémunération aux Fournisseurs de stratégie, Javlot enregistre les coordonnées de versement qu'ils renseignent : un IBAN, une adresse PayPal ou une adresse de portefeuille de crypto-actifs, selon le mode de versement choisi. Celles d'un Partenaire sont supprimées avec son compte ; celles d'un Fournisseur sont conservées tant qu'il est référencé sur la plateforme.

Le mot de passe du compte de courtage. La connexion d'un compte de courtage nécessite son mot de passe. Celui-ci est chiffré dans le navigateur de l'utilisateur avant tout envoi, déchiffré en mémoire par les serveurs de Javlot le temps d'établir la connexion, puis transmis au Prestataire Technique de Réplication qui le conserve tant que le compte reste connecté. Il n'est enregistré dans aucune base de données de Javlot, ni au moment de la connexion, ni ensuite. Le changement de ce mot de passe par l'utilisateur suit le même chemin.

Le mot de passe du compte source d'un Fournisseur. Lorsqu'un utilisateur connecte un compte de courtage en qualité de Fournisseur de stratégie, le mot de passe de ce compte est, lui, conservé par Javlot sous forme chiffrée, parce qu'il sert à plusieurs opérations dans le temps : il est transmis au Prestataire Technique de Réplication pour la reproduction des opérations, au prestataire de connexion aux terminaux MetaTrader utilisé pour le graphique en temps réel de la stratégie, et au service d'import de l'historique du compte exploité par Javlot sur son propre hébergement. Il est supprimé à la fin du contrat de fourniture.

À des fins techniques et de facturation, Javlot accède à des informations de compte en lecture transmises par le Prestataire Technique de Réplication et par le courtier, telles que le solde, l'équité et l'historique des opérations. Cet accès ne permet pas à Javlot d'accéder aux fonds des utilisateurs. En dehors des cas prévus aux articles Activation d'une stratégie et Interruption et limitation de la copie des Conditions Générales de Vente, Javlot n'initie aucun ordre et ne modifie aucune position sur le compte d'un utilisateur.

À des fins de prévention de la fraude, Javlot peut conserver un hachage cryptographique (SHA-256) de l'adresse email de l'utilisateur et de l'identifiant du compte de courtage associé. Ces enregistrements sont conservés indéfiniment et sont utilisés uniquement pour empêcher les abus répétés de la période d'essai.

4. Finalité du traitement des données

Les données personnelles sont traitées pour les finalités suivantes :

  • création et gestion de compte,
  • fourniture et exploitation du service,
  • connexion du compte de courtage et reproduction automatisée des opérations de la stratégie choisie par l'utilisateur,
  • mise à disposition du Fournisseur de la stratégie des données nécessaires au suivi de ses abonnés et à la réponse à leurs questions,
  • support technique et communication,
  • prise de contact au sujet de nos services (téléphone ou WhatsApp), pour les utilisateurs ayant choisi de partager un numéro de téléphone,
  • gestion de la facturation et des paiements,
  • amélioration et sécurité du service,
  • conformité aux obligations légales.

5. Base légale du traitement

Le traitement des données est basé sur :

6. Destinataires des données

Les données personnelles peuvent être partagées avec les destinataires suivants, chacun limité aux données nécessaires à sa fonction ; la répartition des rôles entre eux est décrite à l'article Qui fait quoi des Conditions Générales de Vente :

  • Mirala GmbH (Miralago 571, 7743 Brusio, Suisse), éditrice de MetaCopier, Prestataire Technique de Réplication : connexion des comptes de courtage, reproduction automatisée des opérations et données techniques d'exécution. Reçoit les identifiants du compte de courtage, dont le mot de passe, et les conserve tant que le compte reste connecté.
  • Le courtier choisi par l'utilisateur : il détient le compte et les fonds de l'utilisateur, avec lequel il est lié par son propre contrat, et exécute les opérations transmises à ce compte.
  • Le Fournisseur de la stratégie suivie par l'utilisateur, tiers indépendant agissant en qualité de sous-traitant de Javlot : accède, dans son espace, au nom et à l'adresse de contact de ses abonnés, à leur statut de souscription, au nombre de comptes connectés et aux stratégies suivies, aux seules fins du suivi de ses stratégies et de la réponse aux questions de ses abonnés. Il n'accède ni aux soldes, ni aux résultats en devise, ni aux identifiants de courtage, ni aux moyens de paiement.
  • Stripe, Inc. (États-Unis) : traitement des paiements.
  • Supabase, Inc. (États-Unis / Union européenne) : hébergement de base de données et authentification.
  • Vercel, Inc. (États-Unis) : hébergement et diffusion du site web.
  • Agilium Labs LLC (30 N Gould Street, Suite 6200, Sheridan, WY 82801, États-Unis), éditrice du service MetaApi : connexion au compte source d'un Fournisseur pour le graphique en temps réel de sa stratégie. Reçoit les identifiants de ce compte, dont le mot de passe. Ne concerne pas les comptes des abonnés.
  • Fly.io (États-Unis, instances hébergées à Paris) : hébergement des services techniques connexes, dont l'import de l'historique des comptes sources des Fournisseurs.
  • Resend, Inc. (États-Unis) : envoi des emails transactionnels et de cycle de vie.
  • Cloudflare, Inc. (États-Unis) : stockage d'objets et diffusion des fichiers (factures, documents, médias).

Ces destinataires opèrent sous des garanties appropriées en conformité avec le RGPD. Javlot peut faire appel à un ou plusieurs Prestataires Techniques de Réplication, en remplacer un ou répartir les fonctions techniques entre plusieurs ; la présente liste est alors mise à jour et les utilisateurs en sont informés.

Javlot ne vend ni ne loue de données personnelles.

7. Conservation des données

Les données personnelles sont conservées uniquement pour la durée nécessaire à l'accomplissement des finalités pour lesquelles elles ont été collectées et conformément aux lois applicables.

Les données sont ensuite supprimées ou anonymisées.

8. Sécurité des données

Javlot met en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité des données, notamment :

  • accès restreint,
  • chiffrement lorsque cela est approprié,
  • infrastructure sécurisée,
  • audits et contrôles réguliers.

9. Droits des utilisateurs

En vertu du RGPD, les utilisateurs disposent des droits suivants :

  • droit d'accès,
  • droit de rectification,
  • droit à l'effacement,
  • droit à la limitation du traitement,
  • droit d'opposition,
  • droit à la portabilité des données.

Les demandes peuvent être envoyées à : support@javlot.io

10. Cookies

Javlot.io peut utiliser des cookies nécessaires au fonctionnement du site web, aux analyses et à l'amélioration de l'expérience utilisateur.

Les utilisateurs peuvent gérer leurs préférences en matière de cookies via les paramètres de leur navigateur ou les outils sur le site.

11. Transferts internationaux de données

Certains prestataires de Javlot sont situés en dehors de l'Union européenne, notamment aux États-Unis et en Suisse. Le courtier choisi par l'utilisateur, et le Fournisseur de la stratégie qu'il suit, peuvent également être établis hors de l'Union européenne ; leur juridiction est indiquée, respectivement, sur la page du courtier et sur le profil public du Fournisseur.

Lorsque de tels transferts ont lieu, des garanties appropriées sont appliquées, telles que les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, ou le recours à des décisions d'adéquation le cas échéant.

12. Mises à jour de la politique

Javlot se réserve le droit de mettre à jour cette Politique de Confidentialité à tout moment. Les utilisateurs seront informés de tout changement significatif.

13. Contact et plaintes

Pour toute question concernant la protection des données personnelles, les utilisateurs peuvent contacter : support@javlot.io

Les utilisateurs ont également le droit d'introduire une réclamation auprès de leur autorité locale de protection des données.